De Windows-service AD FS kan niet worden gestart omdat het AD FS- serviceaccount geen toegang heeft tot de persoonlijke sleutel van het certificaat voor token-ondertekening of het certificaat voor het ontsleutelen van tokens in de AD FS-configuratiedatabase.
Zodra de Windows-service AD FS is gestart, krijgt de monitor de status Groen en wordt de oorspronkelijke kritieke melding automatisch gewist.
Oorzaken
Deze status kan optreden wanneer het certificaat is gevonden in het opgegeven archief en wanneer er een probleem is met de toegang tot de persoonlijke sleutel van het certificaat. Deze status wordt mogelijk veroorzaakt door de volgende factoren:
Het certificaat is geïnstalleerd vanuit een bron die geen persoonlijke sleutel bevat, bijvoorbeeld een CER- of P7B-bestand.
De persoonlijke sleutel van het certificaat is geïmporteerd (bijvoorbeeld vanuit een PFX-bestand) in een archief dat niet hetzelfde is als het archief dat opgegeven is in deze gebeurtenis.
Het certificaat is gegenereerd als onderdeel van een certificaataanvraag waarin de optie 'Machine Key' niet is opgegeven.
De identiteit van de Federation Service beschikt niet over leestoegang voor de persoonlijke sleutel van het certificaat.
Oplossingen
Dit zijn de mogelijke oplossingen voor deze status:
Als het certificaat is geïmporteerd vanuit een bron die niet beschikt over een persoonlijke sleutel, selecteert u een certificaat met een persoonlijke sleutel of importeert u het certificaat opnieuw vanuit een bron waarin de persoonlijke sleutel (bijvoorbeeld een PFX-bestand) is opgenomen.
Als het certificaat is geïmporteerd in een gebruikerscontext, controleert u of het archief, dat eerder is opgegeven, overeenkomt met het archief waarin het certificaat is geïmporteerd.
Als het certificaat is gegenereerd door een certificaataanvraag waarin de optie 'Machine Key' niet is opgegeven en de sleutel is gemarkeerd als exporteerbaar, exporteert u het certificaat met een persoonlijke sleutel vanuit het gebruikersarchief naar een PFX-bestand en importeert u dit direct weer in het archief dat opgegeven is in het configuratiebestand.
Als de sleutel niet is gemarkeerd als exporteerbaar, vraagt u een nieuw certificaat aan met behulp van de optie 'Machine Key'.
Als de identiteit van de Federation Service niet beschikt over leestoegang voor de persoonlijke sleutel van het certificaat, corrigeert u deze status met behulp van de module Certificaten. Zie voor meer informatie het gedeelte 'Bevestigen dat persoonlijke sleutels voor certificaten toegankelijk zijn vanaf het AD FS-servicegebruikersaccount' in paragraaf 'Dingen om te controleren voor het oplossen van AD FS-problemen' in de AD FS-probleemoplossingsgids.
Kan de Windows-service AD FS niet starten vanwege een persoonlijke sleutel
De persoonlijke sleutel voor het certificaat in de AD FS-configuratiedatabase kan niet worden geopend door het AD FS-serviceaccount. Kijk op het tabblad Waarschuwingscontext voor details van de gebeurtenis met betrekking tot de waarden van dit certificaat.
Home
NLD